iso27001信息安全管理體系介紹(ppt52頁)(已修改)
2025-01-24 17:56 本頁面
【正文】 ISO27001信息安全管理體系介紹 頁數(shù) 1 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) ISO27001信息安全管理體系介紹 2023年 3月 ISO27001信息安全管理體系介紹 頁數(shù) 2 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險(xiǎn)評(píng)估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實(shí)用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 3 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 幾個(gè)問題 ? 信息是否是企業(yè)的重要資產(chǎn)？ ? 信息的泄漏是否會(huì)給企業(yè)帶來重大影響？ ? 信息的真實(shí)性對(duì)企業(yè)是否帶來重大影響？ ? 信息的可用性對(duì)企業(yè)是否帶來重大影響？ ? 我們是否清楚知道什么信息對(duì)企業(yè)是重要的？ ? 信息的價(jià)值是否在企業(yè)內(nèi)部有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)？ ? 我們是否知道企業(yè)關(guān)系信息的所有人 ? 我們是否知道企業(yè)關(guān)系信息的信息流向、狀態(tài)、存儲(chǔ)方式，是否收到足夠保護(hù)？ ? 信息安全事件給企業(yè)造成的最大 /最壞影響？ ISO27001信息安全管理體系介紹 頁數(shù) 4 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險(xiǎn)評(píng)估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實(shí)用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 5 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 信息資產(chǎn) ? 信息：數(shù)據(jù)庫和數(shù)據(jù)文件、合同和協(xié)議、系統(tǒng)文件、研究信息、用戶手冊(cè)、培訓(xùn)材料、操作或支持程序、業(yè)務(wù)連續(xù)性計(jì)劃、應(yīng)變安排（ fallback arrangement）、審核跟蹤記錄（ audit trails）、歸檔信息； ? 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件、開發(fā)工具和實(shí)用程序； ? 物理資產(chǎn)：計(jì)算機(jī)設(shè)備、通信設(shè)備、可移動(dòng)介質(zhì)和其他設(shè)備； ? 服務(wù)：計(jì)算和通信服務(wù)（例如，網(wǎng)絡(luò)瀏覽、域名解析）、公用設(shè)施（例如，供暖，照明，能源，空調(diào)）； ? 人員，他們的資格、技能和經(jīng)驗(yàn)； ? 無形資產(chǎn)，如組織的聲譽(yù)和形象。 信息資產(chǎn)類型 : ISO27001信息安全管理體系介紹 頁數(shù) 6 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 信息資產(chǎn) ? 電腦數(shù)據(jù) ? 網(wǎng)絡(luò)傳輸 ? 傳真 ? 紙上記錄 ? 圖片 ? 數(shù)碼照片 ? 光盤磁帶 ? 電話交談 ? 人的大腦等 信息資產(chǎn)存在方式： ISO27001信息安全管理體系介紹 頁數(shù) 7 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 信息資產(chǎn) ? 產(chǎn)生 ? 使用 ? 存儲(chǔ) ? 傳輸 ? 銷毀 /拋棄 信息資產(chǎn)的生命周期： 產(chǎn)生 使用 存貯 傳輸 銷毀 /拋棄 ISO27001信息安全管理體系介紹 頁數(shù) 8 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 什么是信息安全 ? ISO27001 將信息安全定義如下 : 保證信息的保密性 ， 完整性 ， 可用性；另外也可包括諸如真實(shí)性 ， 可核查性 ， 不可否認(rèn)性和可靠性等特性 保密性 可用性 ? 保密性：信息不能被未授權(quán)的個(gè)人，實(shí)體或者過程利用或知悉的特性 ? 可用性：根據(jù)授權(quán)實(shí)體的要求可訪問和利用的特性 ? 完整性：保護(hù)資產(chǎn)的準(zhǔn)確和完整的特性 ISO27001信息安全管理體系介紹 頁數(shù) 9 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險(xiǎn)評(píng)估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實(shí)用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 10 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 信息安全管理體系（ ISMS）介紹 ? Information Security Management System(ISMS)信息安全管理體系 ? 基于國際標(biāo)準(zhǔn) ISO/IEC27001：信息安全管理體系要求 ? 是綜合信息安全管理和技術(shù)手段，保障組織信息安全的一種方法 ? ISMS是管理體系（ MS）家族的一個(gè)成員 ? ISO/IEC JTC1/SC27/WG1（國際標(biāo)準(zhǔn)化組織 /國際電工委員會(huì) 聯(lián)合技術(shù)委員會(huì) 1/子委員 27/工作組 1）， WG1做為 ISMS標(biāo)準(zhǔn)的工作組，負(fù)責(zé)開發(fā) ISMS相關(guān)的標(biāo)準(zhǔn)與指南 ISO27001信息安全管理體系介紹 頁數(shù) 11 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) ISO 27000系列標(biāo)準(zhǔn) 標(biāo)準(zhǔn)序號(hào) 標(biāo)準(zhǔn)名稱 發(fā)布時(shí)間 ISO/IEC 27000 基礎(chǔ)與術(shù)語 起草中，未發(fā)布 ISO/IEC 27001 ISMS Requirement ISMS要求 2023年 10月 ISO/IEC 27002 Code of Practice for ISMS實(shí)用規(guī)則 2023年 4月 ISO/IEC 27003 ISMS Implementation Guidance ISMS實(shí)施指南 起草中，未發(fā)布 ISO/IEC 27004 ISMS Metrics and Measurement ISMS的測量 起草中，未發(fā)布 ISO/IEC 27005 Information Security Risk Management 信息安全風(fēng)險(xiǎn)管理 2023年 6月 ISO/IEC 27006 Certification and Registration process審核認(rèn)證機(jī)構(gòu)要求 2023年 2月 ISO27001信息安全管理體系介紹 頁數(shù) 12 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) ISO 27001 的歷史 1 9 9 5 年1 9 9 8 年1 9 9 9 年2 0
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1